1 |
1
네트워크에 연결된 파일 탐색 시스템의 파일 탐색 방법에 있어서,
네트워크 패킷을 수집하는 단계;
수집된 네트워크 패킷 중에서 원하는 파일 형식의 파일이 포함된 파일 네트워크 패킷을 상기 원하는 파일 형식의 파일 헤더의 시그너처에 기초해 추출하는 단계; 및
상기 파일 네트워크 패킷을 이용해 파일을 복원하는 단계
를 포함하는 파일 탐색 방법
|
2 |
2
제 1항에 있어서,
복원된 파일의 파일 헤더와 상기 원하는 파일 형식의 파일 헤더를 비교하여 상기 복원된 파일을 검증하는 단계
를 더 포함하는 파일 탐색 방법
|
3 |
3
제 1항에 있어서,
상기 파일 네트워크 패킷을 추출하는 단계는,
상기 수집된 네트워크 패킷에 대하여 이미 패킷을 수집 중인 세션에 포함된 네트워크 패킷인지를 판단하는 단계;
상기 수집된 네트워크 패킷 중에서 상기 세션에 포함된 네트워크 패킷을 상기 파일 네트워크 패킷으로 선택하는 단계; 및
상기 세션에 포함되지 않는 네트워크 패킷 중에서 상기 원하는 파일 형식의 파일이 포함된 파일 네트워크 패킷을 상기 파일 네트워크 패킷으로 선택하는 단계
를 포함하는 파일 탐색 방법
|
4 |
4
제 3항에 있어서,
상기 원하는 파일 형식의 파일이 포함된 파일 네트워크 패킷을 상기 파일 네트워크 패킷으로 선택하는 단계는,
상기 세션에 포함되지 않는 네트워크 패킷 중에서 상기 시그너처를 포함하는 파일 헤더가 포함된 네트워크 패킷을 상기 파일 네트워크 패킷으로 선택하는 단계
를 포함하는 파일 탐색 방법
|
5 |
5
제 1항에 있어서,
상기 복원하는 단계는,
상기 파일 네트워크 패킷으로부터 네트워크 프로토콜 헤더를 제거하여 데이터 패킷을 분리하는 단계; 및
상기 파일 네트워크 패킷에 대응하는 패킷 조립 정보에 기초해 상기 데이터 패킷을 재구성하여 상기 파일을 복원하는 단계
를 포함하는 파일 탐색 방법
|
6 |
6
제 5항에 있어서,
상기 데이터 패킷을 재구성하여 상기 파일을 복원하는 단계는,
상기 데이터 패킷이 인코딩 된 패킷인 경우, 상기 데이터 패킷을 디코딩 하는 단계; 및
디코딩 된 상기 데이터 패킷을 재구성하여 상기 파일을 복원하는 단계
를 포함하는 파일 탐색 방법
|
7 |
7
제 5항에 있어서,
상기 패킷 조립 정보는,
근원지 아이피 주소, 목적지 아이피 주소, 근원지 포트 번호, 목적지 포트 번호, 네트워크 프로토콜 정보, 패킷 분할 정보, 패킷 순차 번호 및 응용 프로토콜 정보 중 적어도 하나의 정보를 포함하는 파일 탐색 방법
|
8 |
8
제 1항에 있어서,
상기 시그너처는 상기 원하는 파일 형식의 파일 헤더 중 그 값이 항상 일정한 정보에 대응하는 파일 탐색 방법
|
9 |
9
네트워크 패킷을 수집하고, 수집된 네트워크 패킷 중에서 원하는 파일 형식의 파일이 포함된 파일 네트워크 패킷을 상기 원하는 파일 형식의 파일 헤더의 시그너처를 이용하여 추출하는 패킷 분석 장치; 및
상기 파일 네트워크 패킷에 대응되는 패킷 조립 정보에 기초해 상기 파일 네트워크 패킷을 재구성하여 상기 파일을 복원하는 파일 복원 장치
를 포함하는 파일 탐색 시스템
|
10 |
10
제 9항에 있어서,
상기 패킷 분석 장치는,
상기 시그너처를 저장하는 시그너처 데이터베이스;
상기 네트워크 패킷을 수집하는 패킷 수집 모듈;
상기 수집된 네트워크 패킷에 대하여 상기 시그너처를 포함하는 파일 헤더를 포함하는지를 검색하여 검색 결과를 출력하는 파일 검색 모듈; 및
상기 검색 결과에 따라 상기 수집된 네트워크 패킷 중에서 상기 파일 네트워크 패킷을 분류하여 출력하는 세션 관리 모듈
을 포함하는 파일 탐색 시스템
|
11 |
11
제 10항에 있어서,
상기 패킷 분석 장치는,
패킷 수집 중인 세션의 정보를 저장하는 세션 정보 데이터베이스를 더 포함하고,
상기 세션 관리 모듈은 상기 수집된 네트워크 패킷 중에서 상기 세션에 포함되는 네트워크 패킷을 상기 파일 네트워크 패킷으로 분류하여 출력하는 파일 탐색 시스템
|
12 |
12
제 9항에 있어서,
상기 파일 복원 장치는,
적어도 하나의 응용 프로토콜의 디코딩 정보를 저장하는 프로토콜 정보 데이터베이스;
상기 프로토콜 정보 데이터베이스에 저장된 디코딩 정보를 이용하여 상기 파일 네트워크 패킷 중 디코딩이 필요한 파일 네트워크 패킷을 디코딩 하고, 디코딩 된 파일 네트워크 패킷을 출력하는 디코딩 모듈; 및
상기 패킷 분석 장치로부터 수신한 상기 파일 네트워크 패킷에 대응되는 응용 프로토콜을 확인하여, 상기 파일 네트워크 패킷 중에서 상기 디코딩이 필요한 파일 네트워크 패킷을 상기 디코딩 모듈로 출력하고, 상기 파일 네트워크 패킷 중 디코딩이 필요하지 않은 파일 네트워크 패킷 및 상기 디코딩 모듈로부터 수신한 상기 디코딩 된 파일 네트워크 패킷을 출력하는 프로토콜 확인 모듈; 및
상기 디코딩이 필요하지 않은 파일 네트워크 패킷 및 상기 디코딩 된 파일 네트워크 패킷을 상기 패킷 조립 정보에 기초해 상기 파일을 복원하여출력하는 파일 복원 모듈
을 포함하는 파일 탐색 시스템
|
13 |
13
제 12항에 있어서,
상기 파일 복원 장치는,
상기 파일 복원 모듈에 의해 복원되어 출력된 상기 파일과 상기 원하는 파일 형식의 파일 헤더를 비교하여 상기 파일의 검증을 수행하는 파일 검사 모듈을 더 포함하는 파일 탐색 시스템
|